基本信息

同源术语

·自主保护：	辨识用户身份和他们的需求，限制用户使用信息的访问控制的方法。
·强制访问控制：	根据客体所包含信息的敏感性以及主体访问此类敏感信息的权限，限制主体访问客体的 方法。
·安全等级：	为表示信息的不同敏感度，按保密程度不同对信息进行层次划分的组合或集合。
·审计：	对影响系统安全的各种活动进行记录并为系统安全员提供安全管理依据的程序。
·隔离：	为防止其他用户或程序的非授权访问，把操作系统、用户程序、数据文件加以彼此独立存 储的行为。
·可信计算基：	计算机系统内保护装置的总体，包括硬件、固件、软件和负责执行安全策略的组合体。它 建立了一个基本的保护环境并提供一个可信计算系统所要求的附加用户服务。
·系统完整性：	系统不能以非授权手段被破坏或修改的性质。
·描述性顶层规格说明：	用自然语言、形式化程序设计符号，或两者结合写成的一种最高层的设计规格说明书。
·形式化顶层规格说明：	用形式化数学语言写成的一种高层规格说明书。使用这种规格，可以从理论上证明假定 的形式化要求与系统规格的一致性。
·最小特权原则：	为完成特定任务，授予主体所需要的最小访问特权的过程、策略。
·分层密级：	用层次结构的方式将主体和客体分成不同的保密等级。
·粒度：	-次访问操作所涉及到的访问对象的大小。

相关术语

·军队标号：	标示军事情况的图形语言，是队标和队号的总称，简称军标。队标是指标示部队、机构、武器装备、设 施和军队行动的图形符号；队号指用以注明队标的代字(汉字)和数字。在态势图信息处理系统中，队标 和队号是统一实现的，统称为军标，并根据其几何描述特征和计算机处理特点，军队标号可进一步分为点 状军标和线状军标。 （GJB 4209-2001 作战态势图信息交换格式）
·标号：	模型图形附带的或部分于模型图的词或短语。典型的标号由模型构件名称(或一个别名)组成且包含 另外的文本注释(如注释标识)。 （GJB 5241-2004 概念建模语言IDEF1X的句法和语义）
·军队标号数据：	描述军队标号形状和属性的数据。 （GJB 6557-2008 地图处理及态势信息系统规范）
·箭头标号：	与箭头段相关的名词或名词短语，用来表示该段箭头的含义。特定的，箭头标号标识箭头段表示的 对象类型集合。 （GJB 5242-2004 功能建模语言IDEF0的句法和语义）
·ICOM 标号：	与输出边界箭头的头部，或与输入、控制或者机制输入箭头尾部笔直相连的箭头标号。ICOM 标号 将子图的一个边界箭头与连接先辈方框的一个箭头的箭头标号相关联。 （GJB 5242-2004 功能建模语言IDEF0的句法和语义）
·军队标号数据：	描述军队标号形状和属性的数据。 （GJB 2387-95 指挥自动化图形处理通用技术要求）
·军队标号库：	军队标号数据的集合。 （GJB 2387-95 指挥自动化图形处理通用技术要求）
·随机形状军队标号：	在我军现行使用的军队标号中，其形状随应用场合而变化的军队标号。 （GJB 2387-95 指挥自动化图形处理通用技术要求）
·网络可信计算基(NTC3)：	网络系统中保护机制的总和,包括硬件、固件和软件,它们一起负责完成安全策略。 （GJB 3395-98 军用计算机网络安全评估准则）
·可信计算基：	指一个计算机系统内部的全部保护机制，包括硬件、固件和软件，这些成份的组合负责实施系统的安 全策略。一个TCB，是由一个或多个这样的成份构成的，它们一起在某个产品或系统上共同实施统一的 安全策略。TCB正确实施安全策略的能力，只取决于该TCB的安全机制，以及与安全策略有关的参数 (例如，用户许可证)的正确输入，参数输人是由系统管理人员完成的。 （GJB 5023-2001 军用数据库安全评估准则）